Danimarka'da saldırganlar şirket hesabı üzerinden 8,8 milyon kişinin CPR verisine erişti
Orijinal başlık: Denmark Says Attackers Accessed CPR Data for 8.8 Million People via Company Account
Kısaca
Danimarka Dijitalleşme Bakanlığı, yetkisiz kişilerin özel bir Danimarka şirketinin yasal sorgulama hakkını kullanarak Merkezi Kişiler Kaydı'nda (CPR) yer alan yaşayan ve ölen yaklaşık 8,8 milyon kişinin ad, adres ve kişisel kimlik numarasına eriştiğini açıkladı.
Ne oldu?
- Saldırganlar, özel bir şirketin CPR kayıtlarına yasal olarak sorgulama yapma hakkını ele geçirerek ulusal nüfus kayıt sistemine yetkisiz erişim sağladı.
- Bakanlık ihlali 5 Ekim'de duyurdu ve vatandaşları uyarmaya başladı.
Neden önemli?
Neredeyse tüm Danimarka nüfusunun kişisel kimlik numaraları ele geçirildiği için bu veriyle yürütülecek kimlik avı ve dolandırıcılık girişimlerinde artış beklenmeli; kurumlar CPR sorgu yetkisi veren üçüncü taraf hesaplarının erişim denetimini sıkılaştırmalı.
8,8 milyon kişinin verisi